Mittel
CVE-2021-21377
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Hoch
CVE-2021-21376
OMERO.web exposes some unnecessary session information in the page
Mittel
CVE-2021-21370
Cross-Site Scripting in Content Preview (CType menu)
Mittel
CVE-2021-21359
Denial of Service in Page Error Handling
Mittel
CVE-2021-21358
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in typo3/cms-form
Hoch
CVE-2021-21357
Broken Access Control in Form Framework
Hoch
CVE-2021-21355
Unrestricted File Upload in Form Framework
Mittel
CVE-2021-21340
Cross-Site Scripting in Content Preview
Mittel
CVE-2021-21339
Cleartext storage of session identifier
Mittel
CVE-2021-21338
Open Redirection in Login Handling
Mittel
CVE-2021-24213
GiveWP 2.4.0 - 2.9.7 - Reflected Cross Site Scripting
Kritisch
CVE-2021-24215
Controlled Admin Access <= 1.5.1 - Improper Access Control & Privilege Escalation
Mittel
CVE-2021-24891
Elementor Website Builder <= 3.4.7 - DOM-based Cross-Site Scripting
Mittel
CVE-2021-21351
XStream is vulnerable to an Arbitrary Code Execution attack
Mittel
CVE-2021-21350
XStream is vulnerable to an Arbitrary Code Execution attack
Mittel
CVE-2021-21349
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Mittel
CVE-2021-21348
XStream is vulnerable to an attack using Regular Expression for a Denial of Service (ReDos)
Mittel
CVE-2021-21347
XStream is vulnerable to an Arbitrary Code Execution attack
Mittel
CVE-2021-21346
XStream is vulnerable to an Arbitrary Code Execution attack
Mittel
CVE-2021-21345
XStream is vulnerable to a Remote Command Execution attack
Mittel
CVE-2021-21344
XStream is vulnerable to an Arbitrary Code Execution attack
Mittel
CVE-2021-21343
XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has sufficient rights
Mittel
CVE-2021-21342
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Hoch
CVE-2021-21341
XStream can cause a Denial of Service.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.